「従業員にセキュリティ教育を実施していますか」の答え方｜確認先・回答例・証拠の例

公開：2026年10月18日／最終更新：2026年10月18日／Moshiru 岡﨑悠太

こんなときに役立ちます

取引先から届いたチェックシートに、この設問があったとき
社内の誰に、何を確かめればよいか分からないとき

読み終えたあと、社内でこう言えます

「確認先に文面を送りました。回答は実態に合わせて、足りないところは予定と一緒に書きます」

この設問は何を聞いているか：社員がセキュリティの基本と、事故が起きたときの動き方を学んでいるか、を聞いています。★3では、入社時と年1回以上、事故のときの対応について、資料を配るだけでなくeラーニングか集合研修を行い、記録を残すことが求められます。

ここまでやれば答えられます：確認先に下の文面を送って実態を確かめ、研修資料のような記録を1つ用意できれば、「はい」か「一部」で具体的に答えられます。足りないところは「いつまでに何をするか」を書けば十分です。

セキュリティ教育の設問は、確認先に聞き、実態に合わせて、はい・一部・いいえで答える

取引先に対策を求める大企業は88.2%、求められた中小企業の43.2%にできていない対策がある、という調査があります（ミツモア、2026年10月）。回答期日は2〜3営業日が最も多く、1週間以内が76%です（SecureNavi社、2026年2月発表）。できていない項目があるのは珍しくありません。短い期日でも、確認先を先に決めれば間に合います。

社内の誰に確認すればよいか

研修を担当している総務・人事に確認します。研修の資料と、受けた人の記録があるかを見ます。下の文面は、そのまま送れるように書いています。【】の部分を置き換えてください。

件名：セキュリティ研修の実施状況の確認のお願い

【担当者名】さん

取引先からセキュリティのチェックシートが届き、次の点を確認しています。

■セキュリティの研修（入社時・定期）をしているか、直近はいつか
■事故が起きたときの対応（誰に何を報告するか）を教えているか
■資料の配布だけか、eラーニングや集合研修か
■受けた人の記録が残っているか

【期日】までに分かる範囲で教えてください。

回答例（はい／一部／いいえ）

書き方の例です。御社の実態に合わせて書き換えてください。実態と違う内容を写すことはしないでください。

回答	回答例
はい	「入社時と年1回、全従業員（派遣社員を含む）に、事故発生時の対応を含むセキュリティ研修を集合研修とeラーニングで実施し、受講記録を保管している。研修内容は年1回見直している。」
一部	「入社時に資料を配布しているが、定期の研修と受講記録は未整備。【年月】までに年1回の研修を始め、受講記録を残す予定。」
いいえ	「セキュリティ研修は未実施。【年月】までに年1回の研修計画を作り、初回を実施する予定。」

「いいえ」のときは、どう書けばよいか

研修は30分でも構いません。大事なのは、やった日・内容・受けた人の記録です。記録があれば、次からは「はい」で答えられます。「検討中」だけで終わらせず、いつまでに何をするかと、それまでの代わりの対策を書くと、取引先は判断しやすくなります。

証拠を求められたら、何を出せばよいか

研修資料
受講記録（日付・内容・受けた人）
確認テストの結果

パスワードや、管理画面のURLが写った部分は消してから出してください。

SCS評価制度の★3では、どう求められているか

★3に入る項目です。この設問は、★3の要求事項「4-2-2 セキュリティインシデント発生時の教育・訓練」にあたります。評価基準は3項目です（IPA公開のExcelの原文）。

役員、従業員、派遣社員及び受入出向者を対象に、新規受入れ時、かつ、年1回以上の頻度で、セキュリティインシデント発生時の対応について、教育資料の配布・掲示に加え、e ラーニング又は集合教育による教育・訓練を実施すること。（4-2-2-1）
No.4-2-2-1で実施した教育・訓練の実施内容、実施方法、実施時期及び受講状況を記録し、保管すること。（4-2-2-2）
年１回以上の頻度でセキュリティインシデント発生時の対応に関する教育・訓練の実施内容について点検すること。（4-2-2-3）

くわしくは、社員向けセキュリティ研修を30分で作る、受講記録の付け方にまとめています。

次に読む

シートごと送れば、回答はこちらで作ります

届いたチェックシートをそのまま送ってください。設問ごとの回答と、確認が要る点の一覧をお返しします。初めての1枚目は、30問まで無料です。打合せはなく、メールだけで進みます。

シートを送る初めての1枚目は無料ほかの設問の答え方手引き